[svenner90]

Halli hallo.

Seit kurzem kommt es in meinem Gästebuch zu einer großen Anzahl von Spam.
Da der Inhalt der Einträge oft etwas wie

<a href="werbung">werbung</a>

ist, wollte ich eigentlich mit

  if (strpos($_POST['beschreibung'], "<a href=") === true)
	 die("fuck off and die");

den Eintragvorgang stoppen. Leider klappt dies nicht.
Kann mir jemand helfen? Eine bessere "Version" wäre auch nicht schlecht.

[[Elite-|-Killer]]

wieso "<"?

[svenner90]

Achso...

&lt; ist ja <
und da es bei <a href auch nicht geklappt hat, hab ich das mal mit &lt; probiert.

[K050V4]

Wieso lässt du nicht gleich alle html-Codes entfernen?
In PHP gibts dafür doch htmlencode() oder wie es hieß ^^

[[Elite-|-Killer]]

Zitat (keny: 20.01.2007, 20:40)

Wieso lässt du nicht gleich alle html-Codes entfernen?
In PHP gibts dafür doch htmlencode() oder wie es hieß ^^

http://www.php.net/m...tmlentities.php
http://www.php.net/m...pecialchars.php
Die beiden gäbe es, aber das löst das Problem nicht, da die Einträge ja dennoch da sind^^

[svenner90]

Eben das ist es ja
htmlspecialchars hab ich ja eh drin

[[Elite-|-Killer]]

Vor dem strpos oder nachher?

[svenner90]

Davor...

Also strpos ist nach htmlspecialchars.